MVC 客户端无法在 IIS 上进行身份验证

我已经成功地实现了IdentityServer3。我创建了 ASP.NET 具有隐式流和以下 Owin 启动配置的 MVC5 客户端：

app.UseCookieAuthentication(new CookieAuthenticationOptions
    { AuthenticationType = "Cookies" });
app.UseOpenIdConnectAuthentication(new OpenIdConnectAuthenticationOptions
    {
       ClientId = "mvc.client",
       Authority = Constants.ServerUri,
       RedirectUri = Constants.MvcClientUri,
       ResponseType = "id_token",
       Scope = "openid profile",
       UseTokenLifetime = false,
       SignInAsAuthenticationType = "Cookies",
       Notifications = new OpenIdConnectAuthenticationNotifications
         { SecurityTokenValidated = TokenValidatedNotification },
        });

在 IIS Express 上本地运行一切正常，但在部署到生产 IIS 服务器时失败。在这两种情况下，身份验证都是成功的 - id_token从同一 IdentityServer 返回，但在生产用户上从未进行身份验证，也不会触发通知。程序集Microsoft.Owin.Host.SystemWeb项目引用。我已经将异常处理OwinMiddleware注册为第一个，但没有捕获未处理的异常。